Des exercices qui prouvent que vos plans résistent à l'épreuve du réel.

Un exercice de gestion de crise est une répétition structurée au cours de laquelle une organisation teste ses plans, son personnel et sa prise de décision face à un scénario réaliste, sous des formats allant d'un exercice de table basé sur la discussion à une simulation réelle à grande échelle, produisant ainsi des preuves de ses capacités et un plan d'amélioration priorisé.

Les plans non mis en œuvre reposent sur des hypothèses. Un exercice de continuité d'activité ou de préparation permet de transformer ces hypothèses en faits observés : la rapidité de mobilisation de la cellule de crise, l'efficacité des procédures d'escalade et de communication sous pression, la validité des décisions de reprise malgré des informations incomplètes. Resilience Guard conçoit et anime des exercices de continuité d'activité complets, allant des simulations pour les conseils d'administration aux exercices fonctionnels et grandeur nature couvrant les opérations critiques.

Chaque exercice suit un cycle de vie documenté : objectifs et périmètre, conception du scénario, déroulement guidé, observation notée selon des critères définis, débriefing constructif et plan d’action élaboré par le responsable. Cette rigueur permet de transformer un exercice en un renforcement durable de la résilience et de constituer un dossier probant acceptable par un auditeur ou un superviseur.

ISO 22301relative à la gestion de la continuité d'activité exige, dans sa clause 8.5, un programme d'exercices permettant de valider les stratégies et solutions de continuité à intervalles planifiés et après tout changement significatif. La norme ISO 22398 fournit les lignes directrices internationales pour la conception de ces exercices, tandis que la norme ISO 22361 définit les capacités de gestion de crise qu'ils évaluent. Nos exercices sont conçus pour répondre aux exigences de ces trois normes, de sorte que leurs résultats alimentent directement les audits de certification.

NIS2 confie la gestion des cyber-risques, la gestion des incidents et la continuité des activités aux entités essentielles et importantes, les instances dirigeantes étant responsables de la supervision et de la formation ; un compte rendu documenté des exercices constitue l’une des preuves les plus tangibles de cette supervision. La norme DORA va plus loin pour le secteur financier, en imposant un programme de tests de résilience opérationnelle numérique, avec des exercices obligatoires de communication et de réponse aux crises, pouvant aller jusqu’à des tests d’intrusion ciblés sur les menaces pour les entreprises désignées.

En Allemagne, les opérateurs relevant de KRITIS et de la loi BSI doivent démontrer l'efficacité de leurs mesures de résilience. En Suisse, la loi sur la sécurité de l'information impose aux opérateurs d'infrastructures critiques une obligation de déclaration des incidents sous 24 heures auprès de BACS, un délai qu'aucune organisation ne respecte pour la première fois lors d'une crise réelle. C'est par la pratique que cette préparation se développe et se démontre ; consultez notre note d'information ISG en allemand et notre aperçu de la résilience opérationnelle